#1Herramientas para gestionar el ciclo de vida del usuario, aprovisionamiento, desaprovisionamiento y directorios.
Recomendado por Kitploit
apache/casbinBiblioteca de autorización que aplica modelos de control de acceso personalizados, ACL, RBAC y ABAC, con APIs RESTful de coincidencia y gestión de…
kanidm/kanidmPlataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…
freeipa/freeipaCentraliza la identidad, la autenticación y el control de acceso para entornos Linux/UNIX mediante LDAP, Kerberos, PKI, DNS y la confianza de Active…
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
bert-janp/entratraceDefensive research tool that documents observable API endpoints and user agents of offensive tooling targeting Microsoft Entra ID, supporting…
sigstore/root-signingMantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…
emrekybs/socmintelligenceUn framework modular de OSINT y SOCMINT para inteligencia de redes sociales, investigación y análisis de datos públicos.
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
keycloak/keycloakGestión de identidades y accesos de código abierto para aplicaciones y servicios modernos
vighnesh91/cloudgarrisonBanco de trabajo de postura multicloud basado en navegador y sin conexión que simula rutas de ataque, audita el cumplimiento de IaC, analiza gráficos…
abraxas/nextcloud-webhook-tokenneededNextcloud 35.0.0 — un administrador de Webhooks delegado puede generar una contraseña de aplicación de administrador de 1h mediante webhook update…
renich/genclaveEnclave de identidad criptográfica centralizada con respaldo de hardware TPM 2.0 y puente multiprotocolo para Linux (FIDO2/CTAP2 WebAuthn Passkeys,…
foxboron/atteztUn servidor CA TPM device-attest-01 de código abierto
oauth2-proxy/oauth2-proxyUn proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.
synacktiv/aadoutsider-pyReescritura en Python3 de las funciones de AsOutsider de AADInternals
mlcsec/resetspyEnumerar cuentas de usuario y métodos de autenticación registrados a través del portal de restablecimiento de contraseña de autoservicio (SSPR) de…
dirkjanm/askwamSolicita tokens de Entra ID al Administrador de cuentas web (WAM)
brainbob/cve-2026-76578Prueba de concepto de exploit para CVE-2026-76578 y CVE-2026-76560, encadenando un LDAP ADD anónimo con un bypass de SELFDN en 389-ds para obtener…
